[{"data":1,"prerenderedAt":1201},["ShallowReactive",2],{"blog-fr-email-link-is-invalid-or-has-expired":3,"blog-index-fr":674},{"id":4,"title":5,"body":6,"category":629,"cover":630,"coverAlt":631,"description":632,"draft":633,"extension":634,"faq":635,"image":654,"keywords":655,"meta":662,"navigation":663,"ogTitle":664,"path":665,"published":666,"seo":667,"stem":668,"tldr":669,"updated":666,"__hash__":673},"blog_fr\u002Fblog\u002Femail-link-is-invalid-or-has-expired.md","Supabase \"Email link is invalid or has expired\" sur un lien neuf",{"type":7,"value":8,"toc":616},"minimark",[9,13,24,27,30,38,43,46,61,85,92,96,99,114,117,123,126,142,146,149,161,178,190,194,197,206,209,215,222,226,233,240,246,257,321,329,333,336,342,348,381,387,393,404,408,411,421,427,430,436,442,456,459,465,472,491,496,499,505,511,515,518,527,541,550,570,574,605],[10,11,12],"p",{},"Un nouvel utilisateur s'inscrit, ouvre l'e-mail de confirmation une minute plus\ntard et appuie sur le bouton. Votre app s'ouvre sur sa page d'accueil, toujours\ndéconnectée, et la barre d'adresse se termine ainsi :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","#error=access_denied&error_code=otp_expired&error_description=Email+link+is+invalid+or+has+expired\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Vous vous inscrivez avec votre propre adresse pour vérifier. Le lien marche du\npremier coup, et à chaque essai ensuite.",[10,28,29],{},"Supabase dit \"Email link is invalid or has expired\" quand le jeton d'un lien\nd'e-mail a déjà servi, a été remplacé ou a dépassé son heure. Sur un lien arrivé\nil y a une minute, la raison habituelle est que quelque chose l'a utilisé avant\nvotre utilisateur : un filtre de messagerie qui ouvre les liens pour les\nvérifier. Votre app Lovable, Bolt, v0, Cursor, Claude Code ou Replit fonctionne\ncomme elle a été construite, et l'e-mail qu'elle envoie peut être modifié pour\nqu'un filtre n'ait plus rien à consommer.",[10,31,32,33,37],{},"Voici ce que le conseil habituel fait de travers : ",[34,35,36],"strong",{},"\"demandez-lui de\nréessayer\" et \"rendez le lien valable plus longtemps\" échouent tous les deux\nface à un filtre."," Un deuxième lien passe par le même filtre et finit de la\nmême façon, quelle qu'ait été sa durée prévue.",[39,40,42],"h2",{"id":41},"que-signifie-email-link-is-invalid-or-has-expired-dans-supabase","Que signifie \"Email link is invalid or has expired\" dans Supabase ?",[10,44,45],{},"Cela signifie que Supabase Auth, la partie de Supabase qui connecte les gens,\nn'a trouvé derrière le lien aucun jeton qu'il était prêt à accepter.",[10,47,48,49,56,57,60],{},"Le message est écrit dans le code même du serveur Auth. Dans\n",[50,51,55],"a",{"href":52,"rel":53},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fapi\u002Fverify.go",[54],"nofollow","la fonction qui vérifie un lien d'e-mail",",\nil est renvoyé à deux endroits : quand aucun jeton en attente ne correspond à\ncelui du lien, et quand le jeton qui correspond a été envoyé il y a plus\nlongtemps que votre projet ne le permet. Les deux réponses sont un HTTP 403 avec\nle code ",[21,58,59],{},"otp_expired",", donc le message seul ne vous dit pas lequel des deux\ns'est produit.",[10,62,63,64,67,68,71,72,75,76,79,80,84],{},"Votre utilisateur ne voit jamais le 403. Le lien de l'e-mail pointe vers\nl'adresse propre de votre projet Supabase, qui vérifie le jeton puis renvoie le\nnavigateur vers votre app. Quand la vérification échoue, Supabase place trois\nchoses dans la partie de l'adresse de votre app qui suit le ",[21,65,66],{},"#"," :\n",[21,69,70],{},"error=access_denied",", ",[21,73,74],{},"error_code=otp_expired"," et le message lui-même. Si votre\napp a été configurée avec le flux PKCE, elles figurent aussi dans la partie qui\nsuit le ",[21,77,78],{},"?",". Tant qu'aucune page de votre app ne les lit, la personne voit ce\nque votre app montre à un visiteur non connecté, sans un mot sur la raison. Une\npage de réinitialisation du mot de passe qui affiche quand même son formulaire\néchoue à l'enregistrement avec « Auth session missing! », parce que le lien n'a\nconnecté personne, et ",[50,81,83],{"href":82},"\u002Fblog\u002Fauth-session-missing","ce message a son propre article",".",[10,86,87,88,84],{},"Voyez le lien comme un billet qui laisse entrer une personne, une seule fois.\nQui le présente en premier passe, et le billet est poinçonné. \"Email link is\ninvalid or has expired\", c'est la personne à la porte qui tend un billet déjà\ntroué, ou un billet dont l'heure est passée. Si vos utilisateurs entrent puis\nse font déconnecter plus tard, c'est une autre erreur, avec\n",[50,89,91],{"href":90},"\u002Fblog\u002Fsupabase-users-logged-out","sa propre page",[39,93,95],{"id":94},"pourquoi-un-lien-envoyé-il-y-a-une-minute-a-déjà-servi","Pourquoi un lien envoyé il y a une minute a déjà servi",[10,97,98],{},"Parce que quelque chose l'a ouvert avant votre utilisateur, et qu'ouvrir un lien\nd'e-mail Supabase revient à l'utiliser.",[10,100,101,102,107,108,113],{},"Le\n",[50,103,106],{"href":104,"rel":105},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-email-templates",[54],"guide des modèles d'e-mail","\nde Supabase le range parmi ses limitations : certains fournisseurs de messagerie\nont une détection de spam ou d'autres fonctions de sécurité qui ouvrent à\nl'avance les liens des e-mails entrants. L'exemple qu'il donne est Safe Links\ndans Microsoft Defender for Office 365. La\n",[50,109,112],{"href":110,"rel":111},"https:\u002F\u002Fsupabase.com\u002Fkb\u002Ftroubleshooting\u002Fotp-verification-failures-token-has-expired-or-otp_expired-errors",[54],"page de dépannage de Supabase pour cette erreur","\nfait de cette ouverture anticipée la raison la plus courante pour laquelle un\njeton semble expiré ou invalide avant même que l'utilisateur puisse s'en\nservir.",[10,115,116],{},"Le lien par défaut n'a aucune étape entre l'ouverture et l'utilisation. Son\nadresse est le point de vérification de votre projet, qui contrôle le jeton et\nle consomme à la première visite, quel que soit le visiteur. Le filtre présente\ndonc le billet à l'arrivée du message, et il passe. Votre utilisateur clique une\nminute plus tard et se fait refouler à la porte.",[118,119],"diagram",{"alt":120,"caption":121,"src":122},"Un e-mail avec un billet dedans. Deux chemins en partent vers la même porte. Le premier, depuis une loupe qui représente le filtre de messagerie, atteint la porte tout de suite et reçoit une coche. Le second, depuis la personne, arrive plus tard et reçoit une croix rouge, parce que le billet est maintenant percé d'un trou.","La première visite utilise le lien. Un filtre de messagerie qui l'ouvre pour le vérifier arrive avant la personne.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fwho-used-it-first-1600x720.png",[10,124,125],{},"Deux choses en découlent.",[127,128,129,136],"ul",{},[130,131,132,135],"li",{},[34,133,134],{},"Vous ne le verrez pas vous-même."," Cela arrive aux personnes dont le\ncourrier passe par un filtre de ce genre, et votre propre boîte n'en fait\npeut-être jamais partie. Vos inscriptions de test continuent de marcher\npendant que vos utilisateurs vous écrivent.",[130,137,138,141],{},[34,139,140],{},"Le compte est souvent déjà confirmé."," Pour une confirmation d'inscription,\nla visite du filtre compte : Supabase confirme l'adresse de quiconque ouvre le\nlien. Si un filtre l'a ouvert, le compte est confirmé au moment où votre\nutilisateur voit l'erreur, et il peut se connecter avec le mot de passe qu'il\na choisi.",[39,143,145],{"id":144},"les-trois-autres-causes","Les trois autres causes",[10,147,148],{},"Chacune produit le même message, et chacune vous demande autre chose.",[10,150,151,154,155,160],{},[34,152,153],{},"Le lien a déjà servi."," Votre utilisateur l'a utilisé une fois, peut-être sur\nson téléphone, et ouvre maintenant le même e-mail sur son ordinateur portable.\nQuand un lien fonctionne, Supabase efface tous les liens encore en attente pour\nce compte. Son\n",[50,156,159],{"href":157,"rel":158},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fmodels\u002Fuser.go",[54],"code des comptes","\nfait le même nettoyage après une confirmation et après un lien de connexion,\ndonc un deuxième clic ne trouve plus rien. Le billet a été poinçonné à la\npremière visite.",[10,162,163,166,167,172,173,177],{},[34,164,165],{},"Un e-mail plus récent l'a remplacé."," Appuyer sur \"renvoyer\" crée un nouveau\nlien, et Supabase supprime l'ancien du même type avant de l'enregistrer. Cela se\npasse dans\n",[50,168,171],{"href":169,"rel":170},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fmodels\u002Fone_time_token.go",[54],"le code qui crée le jeton",".\nLe premier e-mail reste dans la boîte, l'air de rien, et son lien échoue. Seul\nle plus récent fonctionne. Supabase ne laisse aussi une adresse demander ce type\nd'e-mail qu'une fois toutes les 60 secondes, ce que\n",[50,174,176],{"href":175},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","la limite d'envoi d'e-mails"," traite\nen détail.",[10,179,180,183,184,189],{},[34,181,182],{},"Il a vraiment expiré."," Le\n",[50,185,188],{"href":186,"rel":187},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-email-passwordless",[54],"guide de connexion sans mot de passe","\nde Supabase indique que les magic links expirent par défaut au bout d'1 heure.\nLa même page précise que le réglage Email OTP Expiration régit aussi la\nvalidité des magic links et des autres liens d'e-mail, dont ceux de\nconfirmation, de récupération de mot de passe, de changement d'e-mail et\nd'invitation. Quelqu'un qui s'inscrit le soir et ouvre l'e-mail le lendemain\nmatin tombe sur ce message, quoi que fasse son service de messagerie.",[39,191,193],{"id":192},"que-se-passe-t-il-quand-le-lien-est-ouvert-sur-un-autre-appareil","Que se passe-t-il quand le lien est ouvert sur un autre appareil ?",[10,195,196],{},"Si votre app utilise le flux PKCE, l'autre appareil échoue d'abord avec un autre\nmessage, et celui-ci suit.",[10,198,199,200,205],{},"PKCE coupe le billet en deux. Le\n",[50,201,204],{"href":202,"rel":203},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fsessions\u002Fpkce-flow",[54],"guide PKCE"," de\nSupabase explique que le code verifier est créé et stocké localement au\ndémarrage du flux Auth, et que l'échange du code doit donc être lancé dans le\nmême navigateur et sur le même appareil que ceux où le flux a commencé.\nL'e-mail porte une moitié. Le navigateur où votre utilisateur a demandé le lien\ngarde le talon.",[10,207,208],{},"Ouvert sur un téléphone, le lien passe tout de même par la vérification de\nSupabase, qui le consomme. Puis votre app cherche le talon sur le téléphone et\nn'en trouve aucun. Le client JavaScript de Supabase le signale avec ses propres\nmots :",[14,210,213],{"className":211,"code":212,"language":19},[17],"PKCE code verifier not found in storage. This can happen if the auth flow was initiated in a different browser or device, or if the storage was cleared.\n",[21,214,212],{"__ignoreMap":23},[10,216,217,218,221],{},"La personne revient alors sur son ordinateur et ouvre là le même e-mail, et\nSupabase répond \"Email link is invalid or has expired\", parce que le téléphone a\ndéjà fait poinçonner le billet. Si l'adresse sur laquelle s'ouvre votre app\naprès un lien qui marche contient ",[21,219,220],{},"?code=",", votre app utilise PKCE et ce cas\nvous concerne.",[39,223,225],{"id":224},"comment-savoir-de-quelle-cause-il-sagit","Comment savoir de quelle cause il s'agit ?",[10,227,228,229,232],{},"Interrogez votre propre base de données. Chaque compte de votre projet est une\nligne dans une table appelée ",[21,230,231],{},"auth.users",", et cette ligne enregistre quand\nchaque type d'e-mail a été envoyé et quand l'adresse a été confirmée.",[10,234,235,236,239],{},"Ouvrez le ",[34,237,238],{},"SQL Editor"," dans votre tableau de bord Supabase et lancez ceci avec\nl'adresse que la personne vous a donnée :",[14,241,244],{"className":242,"code":243,"language":19},[17],"select email,\n       confirmation_sent_at,\n       email_confirmed_at,\n       recovery_sent_at\nfrom auth.users\nwhere lower(email) = lower('person@example.com');\n",[21,245,243],{"__ignoreMap":23},[10,247,248,249,252,253,256],{},"La requête lit une ligne et ne modifie rien. ",[21,250,251],{},"confirmation_sent_at"," est le\nmoment où la dernière confirmation d'inscription est partie. ",[21,254,255],{},"recovery_sent_at","\nest le moment où le dernier magic link ou la dernière réinitialisation de mot de\npasse est parti vers un compte qui existait déjà. Ce sont les moments à partir\ndesquels Supabase mesure l'heure, dans la même fonction qui renvoie l'erreur.\nComparez-les avec l'heure de l'e-mail sur lequel la personne a cliqué.",[258,259,260,273],"table",{},[261,262,263],"thead",{},[264,265,266,270],"tr",{},[267,268,269],"th",{},"Ce que vous voyez",[267,271,272],{},"Ce que cela veut dire",[274,275,276,289,300,313],"tbody",{},[264,277,278,286],{},[279,280,281,282,285],"td",{},"Un lien de confirmation a échoué au premier clic, et ",[21,283,284],{},"email_confirmed_at"," est rempli",[279,287,288],{},"Quelque chose a ouvert le lien avant la personne. Le compte est confirmé, elle peut donc se connecter avec son mot de passe",[264,290,291,297],{},[279,292,293,294,296],{},"Un lien de confirmation a échoué, ",[21,295,284],{}," est vide, et elle a cliqué plus d'une heure après l'envoi",[279,298,299],{},"Il a expiré. Envoyez une nouvelle confirmation",[264,301,302,310],{},[279,303,304,306,307,309],{},[21,305,251],{}," ou ",[21,308,255],{}," est postérieur à l'e-mail sur lequel elle a cliqué",[279,311,312],{},"Un e-mail plus récent l'a remplacé. Seul le lien du plus récent fonctionne",[264,314,315,318],{},[279,316,317],{},"Un magic link du dernier e-mail a échoué au premier clic, dans l'heure",[279,319,320],{},"Quelque chose l'a ouvert d'abord : un filtre de messagerie, ou la personne sur un autre appareil",[10,322,323,324,328],{},"Si la ligne montre l'adresse confirmée et que la personne n'arrive toujours pas\nà entrer avec un mot de passe, ",[50,325,327],{"href":326},"\u002Fblog\u002Fsupabase-invalid-login","Invalid login credentials","\nest le message suivant à lire.",[39,330,332],{"id":331},"ce-quil-ne-faut-pas-changer-pendant-que-vous-corrigez","Ce qu'il ne faut pas changer pendant que vous corrigez",[10,334,335],{},"La validité, l'interrupteur Confirm email, et qui a le droit de confirmer un\nutilisateur. Chacun des raccourcis évidents fait cesser le message et ouvre\nquelque chose.",[10,337,338,341],{},[34,339,340],{},"Laissez la validité à une heure."," Un filtre ouvre le lien à l'arrivée du\nmessage, donc un lien valable une semaine sert quand même d'abord au filtre. Le\nguide de connexion sans mot de passe de Supabase déconseille fortement plus de\n86 400 secondes, soit un jour. Un lien de connexion connecte quiconque l'ouvre.\nPlus il fonctionne longtemps, plus longtemps un e-mail transféré, une boîte\npartagée ou un vieux message dans les archives de quelqu'un est une porte\nd'entrée vers ce compte.",[10,343,344,347],{},[34,345,346],{},"Laissez Confirm email activé."," Le désactiver fait que les inscriptions\nn'envoient plus aucun lien, et cette erreur cesse. Cela veut aussi dire que\nn'importe qui peut créer un compte avec une adresse qu'il n'a jamais contrôlée.",[10,349,350,353,354,357,358,363,364,367,368,371,372,376,377,84],{},[34,351,352],{},"Ne confirmez pas les utilisateurs depuis le navigateur."," Demandez à un\nassistant de \"simplement les marquer comme confirmés\" et il peut se tourner vers\nles fonctions d'administration de Supabase, qui peuvent définir ",[21,355,356],{},"email_confirm","\nsur un compte. La\n",[50,359,362],{"href":360,"rel":361},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Freference\u002Fjavascript\u002Fadmin-api",[54],"référence d'administration","\nde Supabase dit que toute méthode sous ",[21,365,366],{},"supabase.auth.admin"," exige une clé\n",[21,369,370],{},"secret"," et que cette clé ne doit jamais être exposée dans le navigateur. Une\nclé secrète dans votre frontend lit et écrit chaque table de votre base de\ndonnées, quoi que disent vos règles, pour quiconque ouvre le code de votre site.\nC'est la clé que\n",[50,373,375],{"href":374},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","cet article sur les clés d'API","\nvous dit de renouveler. Si vous n'êtes pas sûr qu'aucune ne s'y est glissée,\nnotre scan gratuit lit le code que votre app en ligne envoie à chaque visiteur\net signale les clés secrètes qu'il y trouve. Il prend environ 20 secondes et ne\ndemande pas de compte : ",[50,378,380],{"href":379},"\u002Fsecurity-scanner","scannez votre app",[10,382,383,386],{},[34,384,385],{},"Vérifiez toute adresse que votre page de confirmation transmet."," La deuxième\nsolution proposée par Supabase est une page à vous avec un bouton, atteinte par\nun lien de cette forme :",[14,388,391],{"className":389,"code":390,"language":19},[17],"\u003Ca href=\"{{ .SiteURL }}\u002Fconfirm-signup?confirmation_url={{ .ConfirmationURL }}\">\n",[21,392,390],{"__ignoreMap":23},[10,394,395,396,399,400,403],{},"Le bouton mène alors là où le dit ",[21,397,398],{},"confirmation_url",". Construite sans contrôle,\ncette page envoie quiconque suit un lien trafiqué vers n'importe quelle adresse,\nsous le nom de votre app. Vérifiez que l'adresse commence par celle de votre\npropre projet, ",[21,401,402],{},"https:\u002F\u002F\u003Cproject-ref>.supabase.co\u002Fauth\u002Fv1\u002Fverify",", ou utilisez la\nversion avec le jeton de la section suivante, qui ne fait transiter aucune\nadresse par la page.",[39,405,407],{"id":406},"comment-envoyer-un-lien-quun-filtre-de-messagerie-ne-peut-pas-consommer","Comment envoyer un lien qu'un filtre de messagerie ne peut pas consommer",[10,409,410],{},"Faites en sorte qu'ouvrir l'adresse ne déclenche rien, pour que seule une\npersonne qui tape un code ou appuie sur un bouton se connecte. Supabase\ndocumente les deux, et vous les modifiez dans les modèles d'e-mail, sous\nAuthentication dans votre tableau de bord. Confirm signup et Magic Link sont les\ndeux à modifier.",[10,412,413,416,417,420],{},[34,414,415],{},"Envoyez un code."," Mettez ",[21,418,419],{},"{{ .Token }}"," dans le modèle. Le guide de Supabase\nle décrit comme un mot de passe à usage unique de 6 chiffres qui peut remplacer\nle lien. Votre page demande l'adresse e-mail et le code, puis appelle :",[14,422,425],{"className":423,"code":424,"language":19},[17],"const { error } = await supabase.auth.verifyOtp({ email, token, type: 'email' })\n",[21,426,424],{"__ignoreMap":23},[10,428,429],{},"Un filtre peut ouvrir un e-mail. Il ne peut pas taper un code dans votre page.",[10,431,432,435],{},[34,433,434],{},"Faites un lien vers une page avec un bouton."," Faites pointer le lien vers\nune page à vous et transmettez le hash du jeton, pour qu'aucune adresse n'ait à\ntransiter :",[14,437,440],{"className":438,"code":439,"language":19},[17],"\u003Ca href=\"{{ .SiteURL }}\u002Fconfirm?token_hash={{ .TokenHash }}&type=email\">Confirm your email\u003C\u002Fa>\n",[21,441,439],{"__ignoreMap":23},[10,443,444,447,448,451,452,84],{},[21,445,446],{},"{{ .SiteURL }}"," est la Site URL de la page URL Configuration de votre projet.\nSi elle indique encore ",[21,449,450],{},"http:\u002F\u002Flocalhost:3000",",\n",[50,453,455],{"href":454},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","corrigez cela d'abord",[10,457,458],{},"La page affiche un bouton, et seul le bouton fait le travail :",[14,460,463],{"className":461,"code":462,"language":19},[17],"const params = new URLSearchParams(window.location.search)\n\nasync function onConfirmClick() {\n  const { error } = await supabase.auth.verifyOtp({\n    token_hash: params.get('token_hash'),\n    type: 'email',\n  })\n  if (error?.code === 'otp_expired') showSendNewLink()\n}\n",[21,464,462],{"__ignoreMap":23},[10,466,467,468,471],{},"Le type ",[21,469,470],{},"email"," couvre les deux modèles : la vérification de Supabase cherche le\nhash parmi les confirmations d'inscription comme parmi les liens de connexion.",[10,473,474,183,481,486,487,490],{},[34,475,476,477,480],{},"La page ne doit pas appeler ",[21,478,479],{},"verifyOtp"," au chargement.",[50,482,485],{"href":483,"rel":484},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fpasswords",[54],"guide des mots de passe"," de\nSupabase construit son lien de confirmation sous la forme\n",[21,488,489],{},"{{ .SiteURL }}\u002Fauth\u002Fconfirm?token_hash={{ .TokenHash }}&type=email&next={{ .RedirectTo }}","\net le vérifie au moment où cette adresse est ouverte. C'est de nouveau le lien\npar défaut à une nouvelle adresse, et un filtre l'ouvre tout aussi facilement.",[118,492],{"alt":493,"caption":494,"src":495},"Deux e-mails côte à côte. À gauche, le lien va droit à la porte : la loupe l'ouvre en premier et reçoit une coche, la personne derrière reçoit une croix rouge. À droite, le lien ouvre une page avec un bouton : la loupe ouvre la page et rien ne se passe, le billet reste intact, puis la personne appuie sur le bouton et reçoit la coche.","Avec le lien par défaut, l'ouvrir suffit à connecter. Avec un bouton ou un code tapé, seule l'action de la personne le fait.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fopening-is-not-using-1600x760.png",[10,497,498],{},"Quoi que vous changiez, certaines personnes tomberont encore sur un vieux lien,\nalors donnez-leur une suite. La page où arrivent vos liens peut lire l'erreur et\nproposer un nouvel e-mail :",[14,500,503],{"className":501,"code":502,"language":19},[17],"const hash = new URLSearchParams(window.location.hash.slice(1))\nif (hash.get('error_code') === 'otp_expired') showSendNewLink()\n",[21,504,502],{"__ignoreMap":23},[10,506,507,508,510],{},"Pour une inscription, ajoutez une ligne disant que la personne est peut-être\ndéjà confirmée et peut essayer de se connecter. Si un builder écrit vos pages de\nconnexion, demandez-lui la version avec code ou avec bouton des deux modèles,\nune page d'arrivée qui lit ",[21,509,59],{}," et propose un nouveau lien, et aucune\nclé d'administration nulle part dans l'app.",[39,512,514],{"id":513},"être-prévenu-avant-que-vos-utilisateurs-vous-écrivent","Être prévenu avant que vos utilisateurs vous écrivent",[10,516,517],{},"Cette erreur atteint vos utilisateurs et jamais vous, et d'autres pannes les\natteignent eux aussi en premier : l'app qui tombe la nuit, ou un prompt\nultérieur qui glisse une clé dans le code de votre app.",[10,519,520],{},[34,521,522,526],{},[50,523,525],{"href":524},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier votre app en ligne depuis l'extérieur :",[127,528,529,532,535,538],{},[130,530,531],{},"si elle répond, toutes les 60 secondes, pour distinguer \"le lien ne marche pas\" de \"le site est en panne\"",[130,533,534],{},"les neuf vérifications toutes les heures, sur jusqu'à trois apps, y compris les clés secrètes dans le code que votre app envoie aux visiteurs",[130,536,537],{},"un message quand un résultat change, pour qu'une clé partie avec un déploiement ultérieur vous parvienne sans que vous alliez voir",[130,539,540],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[10,542,543],{},[34,544,545,549],{},[50,546,548],{"href":547},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données\nSupabase, comptes compris :",[127,551,552,555,558,561,564,567],{},[130,553,554],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[130,556,557],{},"le schéma auth où vivent les comptes de vos utilisateurs, pour qu'ils reviennent avec tout le reste",[130,559,560],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[130,562,563],{},"vos fichiers envoyés aussi, dès que vous connectez un accès Storage",[130,565,566],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[130,568,569],{},"tout ce que fait Monitor",[39,571,573],{"id":572},"que-faire-maintenant","Que faire maintenant",[575,576,577],"key-takeaways",{},[127,578,579,588,591,596,602],{},[130,580,581,582,584,585,587],{},"Lisez la ligne de la personne dans ",[21,583,231],{},". Un ",[21,586,284],{}," rempli sur une confirmation qui a échoué veut dire qu'un filtre a ouvert le lien et qu'elle peut se connecter.",[130,589,590],{},"Dites aux gens d'utiliser l'e-mail le plus récent et, si votre app utilise PKCE, de l'ouvrir sur l'appareil où ils l'ont demandé.",[130,592,593,594,84],{},"Passez les modèles Confirm signup et Magic Link à un code, ou à une page où un bouton appelle ",[21,595,479],{},[130,597,598,599,601],{},"Faites lire ",[21,600,74],{}," à la page où arrivent vos liens, et proposez-y un nouveau lien.",[130,603,604],{},"Laissez la validité à une heure, laissez Confirm email activé et gardez la clé secrète hors du navigateur.",[10,606,607,608,610,611,615],{},"Si les e-mails n'arrivent pas du tout, ",[50,609,176],{"href":175},"\nest la première chose à écarter. La\n",[50,612,614],{"href":613},"\u002Fchecklist","checklist de sécurité en 10 minutes"," couvre ce qui reste souvent\nouvert dans une app qui vient d'être lancée.",{"title":23,"searchDepth":617,"depth":617,"links":618},3,[619,621,622,623,624,625,626,627,628],{"id":41,"depth":620,"text":42},2,{"id":94,"depth":620,"text":95},{"id":144,"depth":620,"text":145},{"id":192,"depth":620,"text":193},{"id":224,"depth":620,"text":225},{"id":331,"depth":620,"text":332},{"id":406,"depth":620,"text":407},{"id":513,"depth":620,"text":514},{"id":572,"depth":620,"text":573},"Bases de la sécurité","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcover-1200x630.png","Une enveloppe ouverte d'où dépasse à moitié un billet, et le billet est déjà percé d'un trou de poinçon.","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.",false,"md",[636,639,642,645,648,651],{"q":637,"a":638},"Pourquoi un magic link Supabase dit-il qu'il a expiré juste après l'envoi ?","Le plus souvent parce que quelque chose l'a ouvert avant la personne. Certains services de messagerie ouvrent les liens d'un message entrant pour les vérifier, et Supabase cite Safe Links dans Microsoft Defender for Office 365 en exemple. Ouvrir un lien d'e-mail Supabase, c'est l'utiliser, donc quand la personne clique une minute plus tard le jeton a disparu et Supabase répond \"Email link is invalid or has expired\".",{"q":640,"a":641},"Le compte est-il confirmé alors que le lien disait qu'il avait expiré ?","Si un filtre de messagerie a ouvert le premier un lien de confirmation d'inscription, oui. Supabase confirme l'adresse pour quiconque ouvre le lien, donc la visite du filtre l'a confirmée. Regardez email_confirmed_at dans auth.users : s'il est rempli, la personne peut se connecter avec le mot de passe qu'elle a choisi.",{"q":643,"a":644},"Combien de temps un lien d'e-mail Supabase reste-t-il valable ?","Une heure par défaut. Le réglage Email OTP Expiration le contrôle, et ce même réglage couvre les magic links, les confirmations d'inscription, les réinitialisations de mot de passe, les changements d'e-mail et les invitations. Supabase déconseille fortement toute valeur au-delà de 86 400 secondes, soit un jour.",{"q":646,"a":647},"Faut-il rendre les liens valables plus longtemps ?","Non. Un filtre de messagerie ouvre le lien à l'arrivée du message, donc une validité plus longue ne l'empêche pas de s'en servir le premier. Elle garde seulement chaque lien inutilisé de chaque boîte de réception actif plus longtemps, et un lien connecte quiconque l'ouvre, y compris quelqu'un à qui l'e-mail a été transféré.",{"q":649,"a":650},"Pourquoi le lien marche-t-il sur mon ordinateur et échoue-t-il sur mon téléphone ?","Si votre app utilise le flux PKCE, le navigateur où la personne a demandé le lien garde la moitié de ce dont la connexion a besoin, donc ouvrir l'e-mail sur un autre appareil échoue avec \"PKCE code verifier not found in storage\". Cette tentative consomme aussi le lien, et c'est pourquoi cliquer de nouveau sur le premier appareil affiche ensuite \"Email link is invalid or has expired\".",{"q":652,"a":653},"Que veut dire error_code=otp_expired dans l'adresse de mon app ?","C'est ainsi que Supabase Auth signale un lien d'e-mail qui a échoué. Il envoie la personne vers votre app avec error=access_denied, error_code=otp_expired et le message dans la partie de l'adresse placée après le signe #. Votre app peut y lire error_code et afficher une page qui propose d'envoyer un nouveau lien.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",[656,657,658,659,660,661,74],"email link is invalid or has expired supabase","email link is invalid or has expired","otp_expired supabase","supabase magic link expiré immédiatement","lien de confirmation supabase ne fonctionne pas","outlook safe links magic link",{},true,"\"Email link is invalid or has expired\" dans Supabase","\u002Fblog\u002Femail-link-is-invalid-or-has-expired","2026-11-01",{"title":5,"description":632},"blog\u002Femail-link-is-invalid-or-has-expired",[670,671,672],"Supabase affiche \"Email link is invalid or has expired\" quand le jeton d'un lien de connexion ou de confirmation a déjà servi, a été remplacé par un e-mail plus récent, ou a plus d'une heure. Le code d'erreur est otp_expired.","Sur un lien que la personne vient de recevoir, la cause habituelle est un filtre de messagerie qui a ouvert le lien pour le vérifier et l'a consommé ce faisant. La page de dépannage de Supabase elle-même en fait la raison la plus courante.","Allonger la validité ne change rien. Changez l'e-mail pour qu'ouvrir l'adresse ne déclenche rien : envoyez un code à taper, ou un lien vers une page où un bouton connecte la personne.","Tk40fGntX-PcjuqjpJftWguxzqx1Ynq6XGdpI8gUsy8",[675,681,687,693,699,704,710,716,721,722,728,735,741,746,752,758,764,770,776,782,788,793,798,804,810,816,822,828,834,840,846,852,858,864,870,876,882,888,894,900,906,912,918,924,930,936,941,947,953,959,965,971,977,983,989,995,1001,1007,1013,1019,1025,1031,1037,1043,1049,1055,1061,1067,1073,1079,1085,1091,1097,1103,1109,1115,1121,1127,1133,1139,1145,1151,1157,1163,1168,1174,1180,1186,1191,1197],{"path":676,"title":677,"description":678,"published":679,"category":629,"image":680,"draft":633},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":682,"title":683,"description":684,"published":685,"category":629,"image":686,"draft":633},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":688,"title":689,"description":690,"published":691,"category":629,"image":692,"draft":633},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":694,"title":695,"description":696,"published":697,"category":629,"image":698,"draft":633},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":82,"title":700,"description":701,"published":702,"category":629,"image":703,"draft":633},"Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":705,"title":706,"description":707,"published":708,"category":629,"image":709,"draft":633},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":711,"title":712,"description":713,"published":714,"category":629,"image":715,"draft":633},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":454,"title":717,"description":718,"published":719,"category":629,"image":720,"draft":633},"Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":665,"title":5,"description":632,"published":666,"category":629,"image":654,"draft":633},{"path":723,"title":724,"description":725,"published":726,"category":629,"image":727,"draft":633},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":729,"title":730,"description":731,"published":732,"category":733,"image":734,"draft":633},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":736,"title":737,"description":738,"published":739,"category":629,"image":740,"draft":633},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":326,"title":742,"description":743,"published":744,"category":629,"image":745,"draft":633},"\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":747,"title":748,"description":749,"published":750,"category":629,"image":751,"draft":633},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":753,"title":754,"description":755,"published":756,"category":629,"image":757,"draft":633},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":759,"title":760,"description":761,"published":762,"category":629,"image":763,"draft":633},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":765,"title":766,"description":767,"published":768,"category":629,"image":769,"draft":633},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":771,"title":772,"description":773,"published":774,"category":629,"image":775,"draft":633},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":777,"title":778,"description":779,"published":780,"category":629,"image":781,"draft":633},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":783,"title":784,"description":785,"published":786,"category":629,"image":787,"draft":633},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":175,"title":789,"description":790,"published":791,"category":629,"image":792,"draft":633},"Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":90,"title":794,"description":795,"published":796,"category":629,"image":797,"draft":633},"Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":799,"title":800,"description":801,"published":802,"category":629,"image":803,"draft":633},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":805,"title":806,"description":807,"published":808,"category":629,"image":809,"draft":633},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":811,"title":812,"description":813,"published":814,"category":629,"image":815,"draft":633},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":817,"title":818,"description":819,"published":820,"category":629,"image":821,"draft":633},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":823,"title":824,"description":825,"published":826,"category":629,"image":827,"draft":633},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":829,"title":830,"description":831,"published":832,"category":629,"image":833,"draft":633},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":835,"title":836,"description":837,"published":838,"category":629,"image":839,"draft":633},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":841,"title":842,"description":843,"published":844,"category":629,"image":845,"draft":633},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":847,"title":848,"description":849,"published":850,"category":629,"image":851,"draft":633},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":853,"title":854,"description":855,"published":856,"category":629,"image":857,"draft":633},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":859,"title":860,"description":861,"published":862,"category":629,"image":863,"draft":633},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":865,"title":866,"description":867,"published":868,"category":629,"image":869,"draft":633},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":871,"title":872,"description":873,"published":874,"category":629,"image":875,"draft":633},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":877,"title":878,"description":879,"published":880,"category":629,"image":881,"draft":633},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":883,"title":884,"description":885,"published":886,"category":629,"image":887,"draft":633},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":889,"title":890,"description":891,"published":892,"category":629,"image":893,"draft":633},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":895,"title":896,"description":897,"published":898,"category":629,"image":899,"draft":633},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":901,"title":902,"description":903,"published":904,"category":629,"image":905,"draft":633},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":907,"title":908,"description":909,"published":910,"category":629,"image":911,"draft":633},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":913,"title":914,"description":915,"published":916,"category":629,"image":917,"draft":633},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":919,"title":920,"description":921,"published":922,"category":733,"image":923,"draft":633},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":733,"image":929,"draft":633},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":931,"title":932,"description":933,"published":934,"category":733,"image":935,"draft":633},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":934,"category":629,"image":940,"draft":633},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":942,"title":943,"description":944,"published":945,"category":629,"image":946,"draft":633},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":948,"title":949,"description":950,"published":951,"category":629,"image":952,"draft":633},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":954,"title":955,"description":956,"published":957,"category":733,"image":958,"draft":633},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":960,"title":961,"description":962,"published":963,"category":629,"image":964,"draft":633},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":966,"title":967,"description":968,"published":969,"category":629,"image":970,"draft":633},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":972,"title":973,"description":974,"published":975,"category":629,"image":976,"draft":633},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":978,"title":979,"description":980,"published":981,"category":629,"image":982,"draft":633},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":984,"title":985,"description":986,"published":987,"category":629,"image":988,"draft":633},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":990,"title":991,"description":992,"published":993,"category":629,"image":994,"draft":633},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":996,"title":997,"description":998,"published":999,"category":629,"image":1000,"draft":633},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1002,"title":1003,"description":1004,"published":1005,"category":629,"image":1006,"draft":633},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1008,"title":1009,"description":1010,"published":1011,"category":733,"image":1012,"draft":633},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1014,"title":1015,"description":1016,"published":1017,"category":733,"image":1018,"draft":633},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1020,"title":1021,"description":1022,"published":1023,"category":733,"image":1024,"draft":633},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1026,"title":1027,"description":1028,"published":1029,"category":629,"image":1030,"draft":633},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1032,"title":1033,"description":1034,"published":1035,"category":629,"image":1036,"draft":633},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1038,"title":1039,"description":1040,"published":1041,"category":629,"image":1042,"draft":633},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1044,"title":1045,"description":1046,"published":1047,"category":629,"image":1048,"draft":633},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1050,"title":1051,"description":1052,"published":1053,"category":629,"image":1054,"draft":633},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1056,"title":1057,"description":1058,"published":1059,"category":629,"image":1060,"draft":633},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1062,"title":1063,"description":1064,"published":1065,"category":629,"image":1066,"draft":633},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1068,"title":1069,"description":1070,"published":1071,"category":629,"image":1072,"draft":633},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":629,"image":1078,"draft":633},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":629,"image":1084,"draft":633},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":733,"image":1090,"draft":633},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":629,"image":1096,"draft":633},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":733,"image":1102,"draft":633},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1107,"category":629,"image":1108,"draft":633},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":629,"image":1114,"draft":633},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":629,"image":1120,"draft":633},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":629,"image":1126,"draft":633},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":733,"image":1132,"draft":633},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":733,"image":1138,"draft":633},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":629,"image":1144,"draft":633},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1146,"title":1147,"description":1148,"published":1149,"category":629,"image":1150,"draft":633},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1152,"title":1153,"description":1154,"published":1155,"category":733,"image":1156,"draft":633},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1158,"title":1159,"description":1160,"published":1161,"category":629,"image":1162,"draft":633},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1164,"title":1165,"description":1166,"published":1161,"category":629,"image":1167,"draft":633},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1172,"category":629,"image":1173,"draft":633},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1175,"title":1176,"description":1177,"published":1178,"category":733,"image":1179,"draft":633},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1181,"title":1182,"description":1183,"published":1184,"category":629,"image":1185,"draft":633},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1187,"title":1188,"description":1189,"published":1184,"category":733,"image":1190,"draft":633},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1192,"title":1193,"description":1194,"published":1195,"category":733,"image":1196,"draft":633},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":374,"title":1198,"description":1199,"published":1195,"category":629,"image":1200,"draft":633},"Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641850]